ARP病毒反复发作 专家支招如何彻底防范

• 　　“我曾经中了ARP病毒，为什么第一次中了后就会反复发作，即使清除干净后过一段时间后又出现了?有没有什么有效的清除方法?”近日，很多电脑用户在江民反病毒社区专家在线答疑活动中提出了类似问题。由于清除此类病毒异常困难，用户迫切希望能够了解怎样才能彻底防范此类病毒。

  　　江民反病毒专家介绍，ARP病毒也叫ARP地址欺骗类病毒，这是一类特殊的病毒。该病毒一般属于木马病毒，不具备主动传播的特性，不会自我复制，但是由于其发作的时候会向全网发送伪造的ARP数据包，严重干扰全网的正常运行，其危害甚至比一些蠕虫病毒还要严重得多。

  　　专家介绍，ARP病毒发作时，通常会造成网络掉线，但网络连接正常，内网的部分电脑不能上网，或者所有电脑均不能上网，无法打开网页或打开网页慢以及局域网连接时断时续并且网速较慢等现象，严重影响到企业网络、网吧、校园网络等局域网的正常运行。

  　　江民最新发布的2007年上半年计算机疫情报告数据显示，ARP病毒位列十大病毒排行榜第四位，而且目前ARP地址欺骗技术已经被越来越多的病毒所采用，成为病毒发展的一个新趋势。专家指出，ARP病毒之所以会反复发作，主要是由于目前网页木马都是利用微软的MS06-014和MS07-017两个漏洞进入到系统里面的，如果没有打好这两个补丁，就很容易再次受到攻击，同时将MAC-IP双向绑定也可以达到免疫ARP病毒的效果。

  　　ARP病毒具体防范措施，电脑用户只需执行以下六个步骤，即可有效防范ARP病毒：

  　　1、 做好IP-MAC地址的绑定工作(即将IP地址与硬件识别地址绑定)，在交换机和客户端都要绑定，这是可以使局域网免疫ARP病毒侵扰的好办法。

  　　2、 全网所有的电脑都打上MS06-014和MS07-017这两个补丁，这样可以免疫绝大多数网页木马，防止在浏览网页的时候感染病毒。

  　　MS06-014 中文版系统补丁下载地址：

  　　http://www.microsoft.com/china/technet/security/bulletin/MS06-014.mspx

  　　MS07-017 中文版系统补丁下载地址：

  　　http://www.microsoft.com/china/technet/security/bulletin/MS07-017.mspx

  　　3、禁用系统的自动播放功能，防止病毒从U盘、移动硬盘、MP3等移动存储设备进入到计算机。禁用Windows 系统的自动播放功能的方法：在运行中输入 gpedit.msc 后回车，打开组策略编辑器，依次点击：计算机配置->管理模板->系统->关闭自动播放->已启用->所有驱动器->确定。

  　　4、在网络正常时候保存好全网的IP-MAC地址对照表，这样在查找ARP中毒电脑时很方便。

  　　5、部署网络流量检测设备，时刻监视全网的ARP广播包，查看其MAC地址是否正确。

  　　6、部署KV网络版的杀毒软件，定期升级病毒库，定期全网杀毒。

  （出处：急速软件下载学院）

• 复制本页网址和标题，发送给你QQ/Msn的好友一起分享
  
  
• ARP病毒反复发作 专家支招如何彻底防范 相关文章：
• ·AUTO病毒可导致某些杀毒软件失效
• ·预防网络病毒的几个忠告
• ·不再怕电脑病毒 电脑中毒后的6招处理方法
• ·MSN蠕虫病毒借助“圣诞照片传播”
• ·轻松方便 三招两式抵制IE的顽固病毒
• ·如何让你的U盘做到100%预防电脑病毒
• ·诺顿杀毒软件正式版用户找回密码的方法
• ·卡巴斯基12月10日——16日一周病毒报告
• ·节哀顺便病毒感染安全软件致防御失效
• ·江民12月19日病毒播报：蠕虫家族新变种
• ARP病毒反复发作 专家支招如何彻底防范 相关软件
• ·毒巧克力命案
• ·揭开尘封四个世纪的悬案：《毒药52》
• ·巫毒拳X2
• ·《毒气室》
• ·《毒蛇窝》
• ·《毒蜘蛛》
• ·我的毒药送给谁
• ·丁丁历险记－红钳螃蟹贩毒集团
• ·春毒
• ·上海毒药

上一篇:Photoshop鼠绘教程实例:绘制“重剑士”

下一篇:小心防范 毒王“ANI病毒”又出新变种

• 特别声明：本站除部分特别声明禁止转载的专稿外的其他文章可以自由转载，但请务必注明出处和原始作
• 者.文章版权归文章原始作者所有.对于被本站转载文章的个人和网站，我们表示深深的谢意。如果本站转
• 载的文章有版权问题请联系编辑人员,我们尽快予以更正. 转载请注明来源：http://www.hackhome.com

精品推荐

热点TOP10

特别推荐